비트코인 ETF, 북한 해킹 타깃 되나…기관 자산 보안 우려 고조
CryptoSlate2026년 11월 2일 01:302
암호화폐 월렛 제작사 원키(OneKey)의 창업자 이시 왕(Yishi Wang)이 블랙록의 620억 달러 규모 비트코인 상장지수펀드(ETF)가 북한의 새로운 해킹 목표가 될 수 있다고 경고했다. 이는 최근 60억 달러 규모의 바이낸스 해킹 사건 이후 나온 발언으로, 거액의 기관 투자 자산에 대한 보안 취약성에 대한 우려를 증폭시키고 있다.
왕 창업자는 “IBIT(블랙록의 iShares Bitcoin Trust)이 이미 북한의 타깃 리스트에 올라 있다고 생각한다”고 밝혔다. 미국 당국은 최근 발생한 60억 달러 규모의 바이낸스 해킹 사건의 배후로 북한의 ‘트레이더 트레이터(TraderTraitor)’ 작전을 지목한 바 있다. 이번 경고는 세계 최대 규모의 현물 비트코인 ETF인 블랙록의 iShares Bitcoin Trust의 주요 비트코인 수탁기관으로 지정된 코인베이스(Coinbase)에 새로운 주목을 받고 있다. 암호화폐 전문 매체 크립토슬레이트(CryptoSlate)의 4월 8일 집계에 따르면, 코인베이스가 수탁 역할을 맡고 있는 비트코인 ETF 자산은 미국 전체 비트코인 ETF 자산의 80% 이상을 차지하는 것으로 나타났다.
코인베이스는 이미 바이낸스 해킹 사건 이후 예방 조치로 오프라인 저장 시스템에 변경을 가했다고 밝혔다. 최고 보안 책임자인 제프 렁글로퍼(Jeff Lunglhofer)는 10월 29일 성명을 통해 거래소가 해킹된 바이낸스 지갑으로의 이체를 차단했으며, 만일의 사태에 대비해 콜드 스토리지 시스템을 조정했다고 설명했다. 다만, 코인베이스 측은 자사의 인프라가 여전히 안전하다고 강조했다.
**블랙록 비트코인 ETF, 왜 위험에 노출될 수 있는가**
왕 창업자의 우려는 북한 해커들이 과거 암호화폐 탈취에 사용했던 기법, 특히 2025년 2월 발생했던 약 15억 달러 규모의 바이빗(Bybit) 해킹 사건에서 사용된 기술과 유사한 방식에 기인한다. 당시 공격자들은 합법적인 개발 도구로 위장한 악성 소프트웨어를 통해 Safe{Wallet} 개발자의 컴퓨터를 손상시켰다. 시그니아(Sygnia)의 포렌식 조사에 따르면, 공격자들은 바이빗의 승인된 서명자가 사용하는 거래 인터페이스를 조작하여 콜드 월렛에서 악의적인 이체를 승인하도록 속였다. 이 과정에서 공격자들은 개인 키를 직접 탈취할 필요 없이, 합법적인 거래가 승인되는 절차 자체를 장악함으로써 자금을 빼돌릴 수 있었다.
바이낸스 해킹 사건 이후에도 유사한 우려가 제기되고 있다. 블록체인 분석 기업 TRM 랩스(TRM Labs)는 공격자들이 10개의 블록체인에 걸쳐 조정된 이체를 실행했으며, 이더리움에서의 사전 서명된 승인 거래도 포함되어 있었다고 밝혔다. TRM 랩스는 이번 공격이 침해된 핫 월렛 서명 인프라와 관련이 있을 가능성이 높다고 평가했다. 바이낸스는 초기 직원 노트북 손상을 가능한 진입 지점으로 식별했으나, 이후 추가적인 침해 지점을 공개하며 조사 결과, 개인 키가 유출되었다는 증거는 발견되지 않았다고 유지했다.
이러한 사건들은 기관 수탁 계약의 보안성에 대한 의문을 제기하고 있다. 오프라인 저장 방식이라 할지라도 여전히 취약한 소프트웨어, 하드웨어 및 거래 승인 시스템에 의존할 수 있기 때문이다. 블랙록의 iShares Bitcoin Trust(IBIT)가 보유한 약 815,000 BTC는 비트코인 최대 발행량의 약 3.9%에 해당한다. 이는 상당한 규모의 자산으로, 만약 해킹 공격의 대상이 된다면 암호화폐 시장 전반에 걸쳐 파장이 예상된다.
특히, 북한 해킹 그룹은 지속적으로 국가의 외화 획득을 위한 수단으로 암호화폐를 노리고 있다. 이번 바이낸스 해킹 사건에서도 확인되었듯이, 이들은 점차 고도화된 기술과 전략을 사용하여 수십억 달러 규모의 자금을 탈취하는 데 성공하고 있다. 따라서, 블랙록과 같은 거대 금융 기관의 비트코인 ETF 역시 이러한 위협으로부터 자유롭지 못할 것이라는 분석이 지배적이다.
보안 전문가들은 이러한 상황에서 코인베이스와 같은 수탁기관의 역할이 더욱 중요해진다고 지적한다. 단순히 자산을 보관하는 것을 넘어, 최첨단 보안 기술과 철저한 위험 관리 시스템을 구축하고 지속적으로 업데이트해야 한다는 것이다. 또한, 각 거래의 승인 절차에 대한 투명성과 강화된 다중 인증 시스템 도입이 필수적이다. 탈중앙화된 기술의 이점을 살리면서도, 중앙화된 기관의 역할을 수행하는 과정에서 발생할 수 있는 보안 리스크를 최소화하는 것이 향후 비트코인 ETF의 안정적인 운영과 투자자 보호를 위한 핵심 과제가 될 것으로 보인다.
한편, 이번 사건은 규제 당국의 암호화폐 시장에 대한 감독 강화 필요성을 다시 한번 상기시키고 있다. 북한과 같은 악의적인 행위자들이 암호화폐 시장을 이용해 불법 자금을 조달하는 것을 막기 위한 국제적인 공조와 기술적, 제도적 대응 마련이 시급한 상황이다.